CVE-2024-34070 Froxlor PoC

Proof of concept in Python per CVE-2024-34070, un problema di XSS persistente in Froxlor precedente alla 2.1.9, tramite tentativi di accesso falliti scritti nel log di sistema.

AVVERTENZA

Questo progetto è destinato esclusivamente a test di sicurezza autorizzati, laboratori CTF e uso didattico. Non eseguirlo su sistemi che non possiedi o per cui non hai ricevuto esplicita autorizzazione a testare. La modalità exploit può creare un account amministratore sull'istanza Froxlor bersaglio.

Caratteristiche

• Rileva un'istanza Froxlor.
• Estrae la versione di Froxlor da una sessione admin autenticata, quando vengono fornite credenziali valide.
• Segnala se la versione rilevata è vulnerabile (< 2.1.9).
• Inietta il payload XSS persistente che crea un nuovo amministratore.
• Verifica se l'account amministratore creato può effettuare l'accesso.

Utilizzo

Rilevamento senza autenticazione:

python3 main.py --url http://240.0.0.1:8080 --check

Rilevamento autenticato, utilizzato per recuperare la versione esatta di Froxlor:

python3 main.py --url http://240.0.0.1:8080 --check --login admin --password 'password'

Modalità exploit, creazione di un nuovo amministratore:

python3 main.py --url http://240.0.0.1:8080 --exploit \
  --new-admin abcd \
  --new-password 'Abcd@@1234' \
  --new-email [email protected]

Se un amministratore o un bot di automazione legge i log di sistema di Froxlor, il passaggio di verifica dovrebbe infine reindirizzare a admin_index.php.

Note

• Lo script utilizza solo la libreria standard di Python.
• Senza una sessione admin autenticata, la versione esatta potrebbe essere sconosciuta. In tal caso, --check può confermare la presenza di Froxlor ma non può determinare con certezza la vulnerabilità.
• Il payload utilizza un URL relativo (/admin_admins.php) per funzionare contro l'istanza bersaglio invece di un dominio hard-coded.